Flow Foundation, $3.9M 해킹 복구 2단계로 돌입

Flow Foundation은 2025년 말 Flow 블록체인을 마비시킨 390만 달러 규모의 해킹 사건 이후 복구 노력의 2단계를 발표했습니다. 재단에 따르면 작업이 진행 중이며, 복원 다음 단계는 완료하는 데 며칠이 걸릴 것으로 예상됩니다.

이 침해 사건은 암호화폐 생태계의 일부에 충격을 주며, 블록체인이 보안 침해에 직면했을 때 사용자, 거래소, 거버넌스를 보호하는 방법에 대한 논의를 촉발시켰습니다.

Flow는 개발자들이 비-EVM(이더리움 가상 머신) 체인 문제를 해결하면서 "EVM [이더리움 가상 머신] 기능 복원 경로를 확인했다"고 밝혔습니다. Cadence. 한편, EVM 환경에서의 해킹 잔재를 정리하기 위한 수정 작업이 진행 중이며, 최근 수정 사항에 대한 조사가 보류되었습니다.

재단은 수정 사항을 테스트하고 나머지 유지 관리 작업을 재검토한 후, 안전하다고 판단되는 대로 대부분의 노드를 오프라인으로 전환한 후 다시 가동할 계획이라고 밝혔습니다. 현재 진행 상황 보고서에 따르면 계정이 반환되고 가짜 토큰이 매일 되돌려지고 있으며, 온체인 감사 내역은 누구나 접근할 수 있습니다.

개발자들이 Cadence 복구 진행에 따라 EVM 복원

이 사건은 2025년 12월 27일 발생했으며, 다양한 NFT 및 기타 자산이 네트워크를 통해 약 390만 달러 상당으로 이전되었습니다. 이는 크로스체인 브릿지 실행 계층의 취약점을 공격자가 악용한 후 발생했습니다. Flow Foundation에 따르면 검증자들이 추가 손실을 방지하기 위해 개입한 후 네트워크가 중단되었습니다.

초기에는 Flow가 해킹 발생 시점 이전의 블록체인으로 되돌리는 방안을 고려했습니다. 비판론자들은 블록의 되돌림이 합법적인 거래까지 되돌릴 수 있고, 도난된 자금을 이동하는 데 사용된 브리지 및 거래소를 숨길 수 있으며, 투자자 신뢰를 훼손할 수 있다고 경고했습니다.

그 후, 고위 관계자들과의 상담을 거친 후 재단은 표적 복구 방식으로 방향을 전환했습니다. 이 계획은 온체인 상의 대부분의 유효한 거래를 유지하며, 잘못 작동하는 거래만 처리합니다. 이 계획에 따라 영향받은 계정의 자산은 불법적으로 생성된 토큰을 식별하고 완전히 해결하기 위한 포렌식 분석이 수행되는 동안 일시적으로 동결됩니다.

재단은 "메스" 접근 방식이 검증자뿐만 아니라 브리지 제공자, 거래소, 독립 포렌식 파트너를 위해 탈중앙화 원칙을 보호하면서 문제를 해결할 수 있다고 밝혔습니다.

보안 침해가 Flow 생태계를 교란시키고 시장 변동성 촉발

해킹의 영향은 Flow 생태계 전반에 미쳤습니다. 네트워크 동결은 또한 NFT 대출 서비스와 같은 특정 서비스를 일시적으로 중단시켰으며, 여기서 "소수"의 차입자들이 거래가 중단되어 만기 대출을 상환하지 못했습니다.

투자자들은 이미 이 사건의 영향을 받았습니다. 거래가 재개되면서 주요 거래소에서 Flow 토큰(FLOW)이 급락했습니다. 이 하락은 더 넓은 차원의 리스크 관리 관행에 대한 우려를 키웠고, Flow 네트워크 보안 모델의 강도와 신뢰성에 대한 새로운 질문을 제기했습니다.

Flow Foundation은 12월 27일 해킹 이후, 한 계정에서 현재까지 출시된 토큰의 약 10%에 해당하는 약 1억 5천만 개의 FLOW 토큰(작성 시점 기준 약 5,400만 달러)을 중앙화 거래소에 입금한 후, 대부분을 비트코인 등 다른 자산으로 스왑하고 500만 달러 이상을 현금화했다고 밝혔습니다. 이 그룹은 이를 거래소의 AML/KYC 통제 결함으로 인한 것으로 attributing했으며, 이는 사용자가 모르고 가짜 토큰을 획득했을 경우 금융 위험이 사용자에게 전가되었음을 의미합니다.